1. Liebe Forumsgemeinde,

    aufgrund der Bestimmungen, die sich aus der DSGVO ergeben, müssten umfangreiche Anpassungen am Forum vorgenommen werden, die sich für uns nicht wirtschaftlich abbilden lassen. Daher haben wir uns entschlossen, das Forum in seiner aktuellen Form zu archivieren und online bereit zu stellen, jedoch keine Neuanmeldungen oder neuen Kommentare mehr zuzulassen. So ist sichergestellt, dass das gesammelte Wissen nicht verloren geht, und wir die Seite dennoch DSGVO-konform zur Verfügung stellen können.
    Dies wird in den nächsten Tagen umgesetzt.

    Ich danke allen, die sich in den letzten Jahren für Hilfesuchende und auch für das Forum selbst engagiert haben. Ich bin weiterhin für euch erreichbar unter tti(bei)pcwelt.de.
    Dismiss Notice

searchdot.net

Discussion in 'Sicherheit' started by tenbier, Jul 18, 2004.

Thread Status:
Not open for further replies.
  1. tenbier

    tenbier Byte

    Nabend,

    Meine Freundin hat seit ca. 3 Monaten komma wenn sie den Internetexplorer öffnet, searchdot.net in der Leiste oben stehen.

    Man kann es nicht entfernen, wenn man zB eine andere Startseite festlegen möchte wird diese beim nächsten Start nicht angezeigt, sondern searchdot.net.


    Ich weiss nicht wo sich die Seite in das System eingenistet hat, hab schon überall nachgeschaut!

    Weiss da einer bescheid und kann mir ein lösungsvorschlag mitteilen


    danke

    tenbier


     
    tenbier, Jul 18, 2004
    #1
  2. Cidre

    Cidre Halbes Megabyte

    Hallo tenbier,

    erstelle mit HiJackThis ein Log-File und poste es hier rein, dann wird dir geholfen.
     
    Cidre, Jul 18, 2004
    #2
  3. tenbier

    tenbier Byte

    Hey,

    habe versucht was zu löschn klappt aber nicht nach ca. 15-20 Minuten öffnet sich ein Fenster und es erscheint ein Dialer, der sich allerding erfolglos versucht einzuloggen habe Adsl (Belgien)!

    "HOTXXX"

    Damit¨ändert sich dann auch wieder die Stratseite im IExplorer auf miosearch.com

    hier die Logfile


    Logfile of HijackThis v1.98.0
    Scan saved at 16:37:18, on 22/07/2004
    Platform: Windows 98 SE (Win9x 4.10.2222A)
    MSIE: Internet Explorer v5.00 (5.00.2614.3500)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\V66SHELL.EXE
    C:\PROGRAMME\AVPERSONAL\AVGCTRL.EXE
    C:\WINDOWS\SYSTEM\HPZTSB04.EXE
    C:\PROGRAMME\REAL\REALONE PLAYER\REALPLAY.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE
    C:\WINDOWS\SYSTEM\QTTASK.EXE
    C:\WINDOWS\QSERVICE.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\RNAAPP.EXE
    C:\WINDOWS\SYSTEM\TAPISRV.EXE
    C:\PROGRAMME\WINAMP\WINAMP.EXE
    C:\PROGRAMME\MICROSOFT OFFICE\OFFICE\MSACCESS.EXE
    C:\WINDOWS\MSMG32.EXE
    C:\WINDOWS\TEMP\MSNK.EXE
    C:\WINDOWS\NOTEPAD.EXE
    D:\KASDOKZ\HIJACKTHIS.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&clcid=0x0407&ar=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    F1 - win.ini: run=hpfsched
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [V66SHELL] V66SHELL.EXE
    O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
    O4 - HKLM\..\Run: [asustweakenable] REM C:\PROGRAMME\ASUS\TWEAKING UTILITIES\ATWEAK.EXE /start
    O4 - HKLM\..\Run: [ASUS SmartDoctor] REM C:\Programme\ASUS\SmartDoctor\VGAProbe.exe FirstTime
    O4 - HKLM\..\Run: [StillImageMonitor] REM C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealOne Player\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
    O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O12 - Plugin for .de/tum-td/en/studium/lehre/solar_photovolt/download/folien/SolPV_5-2: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
    O12 - Plugin for .ssc: C:\WINDOWS\Downloaded Program Files\Ubizen\SmartStart\NPSmartStart32.dll
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    F1 - win.ini: run=hpfsched
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [V66SHELL] V66SHELL.EXE
    O4 - HKLM\..\Run: [AVGCtrl] "C:\PROGRA~1\AVPERS~1\AVGCTRL.EXE" /min
    O4 - HKLM\..\Run: [asustweakenable] REM C:\PROGRAMME\ASUS\TWEAKING UTILITIES\ATWEAK.EXE /start
    O4 - HKLM\..\Run: [ASUS SmartDoctor] REM C:\Programme\ASUS\SmartDoctor\VGAProbe.exe FirstTime
    O4 - HKLM\..\Run: [StillImageMonitor] REM C:\WINDOWS\SYSTEM\STIMON.EXE
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\SYSTEM\hpztsb04.exe
    O4 - HKLM\..\Run: [RealTray] C:\Programme\Real\RealOne Player\RealPlay.exe SYSTEMBOOTHIDEPLAYER
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [AVSCHED32] C:\PROGRAMME\AVPERSONAL\AVSCHED32.EXE /min
    O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - Startup: Microsoft Office Shortcut-Leiste.lnk = C:\Programme\Microsoft Office\Office\MSOFFICE.EXE
    O4 - Startup: Microsoft-Indexerstellung.lnk = C:\Programme\Microsoft Office\Office\FINDFAST.EXE
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O12 - Plugin for .de/tum-td/en/studium/lehre/solar_photovolt/download/folien/SolPV_5-2: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
    O12 - Plugin for .ssc: C:\WINDOWS\Downloaded Program Files\Ubizen\SmartStart\NPSmartStart32.dll
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O14 - IERESET.INF: SEARCH_PAGE_URL=
    O14 - IERESET.INF: START_PAGE_URL=
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

     
    tenbier, Jul 22, 2004
    #3
  4. Nevok

    Nevok Ganzes Gigabyte

    Hallo tenbier

    Folgende Einträge solltest du fixen lassen:

    C:\WINDOWS\TEMP\MSNK.EXE

    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL

    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)

    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)

    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    O13 - DefaultPrefix: h**p://nkvd.us/

    O13 - WWW Prefix: h**p://nkvd.us/

    O13 - Home Prefix: h**p://nkvd.us/

    O13 - Mosaic Prefix: h**p://nkvd.us/

    Diese Seite solltest du dir auch mal anschauen:

    http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

    Gruß
    Nevok
     
    Nevok, Jul 22, 2004
    #4
  5. Cidre

    Cidre Halbes Megabyte

    Hallo,

    sichicke bitte zuerst diese Dateien
    - C:\WINDOWS\QSERVICE.EXE
    - C:\WINDOWS\MSMG32.EXE
    - C:\WINDOWS\TEMP\MSNK.EXE
    zur Dateianalyse an virus@rokop-security.de . Weitere Info´s findest du hier:
    http://www.rokop-security.de/main/article.php?sid=144&mode=thread&order=0

    Das ist doch nicht dein Ernst, also unbedingt dein System updaten:
    http://v4.windowsupdate.microsoft.com/de/default.asp

    Danach IE sicherer konfigurieren http://www.datenschutzzentrum.de/selbstdatenschutz/internet/absichern/browser/msie/config.htm
    oder Browserwechsel wie z.B. Mozilla oder Firefox

    Lade dir hier die mwav.exe runter und entpacke diese in den Ordner C:\bases, danach die kavupd.exe (Online-Update) ausführen.

    Danach diese Prozesse im TaskManager beenden:
    C:\WINDOWS\QSERVICE.EXE
    C:\WINDOWS\MSMG32.EXE
    C:\WINDOWS\TEMP\MSNK.EXE

    Folgende Einträge fixen:

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi...r=iesearch
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miosearch.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.msn.de
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi...r=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi...r=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://google.de/
    R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
    O1 - Hosts: 66.40.16.234 auto.search.msn.com
    O2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\WSEM217.DLL
    O2 - BHO: biObj Class - {000006B1-19B5-414A-849F-2A3C64AE6939} - C:\WINDOWS\BI.DLL (file missing)
    O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - C:\WINDOWS\SYSTEM\MSHELPER.DLL (file missing)
    O3 - Toolbar: &Hotbar - {B195B3B3-8A05-11D3-97A4-0004ACA6948E} - C:\PROGRAMME\HOTBAR\BIN\4.3.5.0\HBHOSTIE.DLL (file missing)
    O3 - Toolbar: REALBAR - {4E7BD74F-2B8D-469E-C0FF-FD60B590A87D} - C:\PROGRA~1\GEMEIN~1\REAL\TOOLBAR\REALBAR.DLL (file missing)
    O3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAMME\DASHBAR\DASHBAR15.DLL (file missing)
    O4 - HKLM\..\Run: [SystemService] C:\WINDOWS\qservice.exe /i
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
    O13 - DefaultPrefix: http://nkvd.us/
    O13 - WWW Prefix: http://nkvd.us/
    O13 - Home Prefix: http://nkvd.us/
    O13 - Mosaic Prefix: http://nkvd.us/
    O16 - DPF: {37B630E3-3FED-4F4A-B8BE-46AB443C51A9} (Finctl Control) - http://64.186.136.51/a/setup.cab
    O18 - Filter: text/html - {4F7681E5-6CAF-478D-9CB8-4CA593BEE7FB} - C:\WINDOWS\SYSTEM\XPLUGIN.DLL
    O21 - SSODL: DDE Control Module - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - (no file)

    Anmelden im abgesicherten Modus:

    - Temporäre Internet Files löschen
    - mit eScan(mwav.exe) scannen (den Scanner mit der "mwavscan.com" starten. Alle Häkchen setzen und "Scan clean" klicken.)
    - Neustart
    - neues Log-File posten + Virus Log Information von eScan





     
    Cidre, Jul 22, 2004
    #5
  6. Nevok

    Nevok Ganzes Gigabyte

    Ist der IE doch veraltet? :eek:

    Da war ich mir jetzt net so ganz sicher... :o
     
    Nevok, Jul 22, 2004
    #6
  7. Cidre

    Cidre Halbes Megabyte

    @ Nevok

    Jawohl, IE 6 SP1 (6.0.2800.1106) ist angesagt.

    Könntest du bitte mal versuchen, diesen Eintrag bei mir zu ergänzen:
    O1 - Hosts: 66.40.16.234 auto.search.msn.com

    Ich kanns leider nicht ändern, bekomm immer ne Query Fehlermeldung.

    Merci
    Gruß Cidre

     
    Cidre, Jul 22, 2004
    #7
  8. Nevok

    Nevok Ganzes Gigabyte

    Ja, OK, daß der IE mit der Versionsnummer 6.0.2800.1106 der akutellste ist, ist mir klar, ich meinte das aber von der Versionsummer des IE 5.0 ausgehend. Der IE 5.5 SP2 ist ja auch aktueller als der IE 5.5 SP1. ;)

    Ich habe die Änderung an deinem Post vergenommen. Daß du nichts ändern konntest, lag daran, daß bei dieser Zeile

    O9 - Extra Tools menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

    vor und nach dem Wort Tools jeweils dieses Zeichen stand: '

    Wenn du es entfernst, dann kannst du deinen Beitrag auch ändern. Frag mich jetzt aber nicht, warum daß so ist, ich habe die gleichen Probleme damit wie du.
     
    Nevok, Jul 22, 2004
    #8
  9. Cidre

    Cidre Halbes Megabyte

    Ein :hoch: auf Nevok
     
    Cidre, Jul 22, 2004
    #9
  10. tenbier

    tenbier Byte

    Hey, danke schon mal für die Hilfe,

    meionen PC habe ich jetzt ein wenig gesäubert.

    Der PC meiner Freundin hat allerdings noch den serachdot shit drauf!

    Ich habe versucht es weg zu bekommen aber ich bekomm des noch nich hin

    hier ide Logfile von Hijackthis:

    Logfile of HijackThis v1.98.0
    Scan saved at 11:04:53, on 25.07.2004
    Platform: Windows ME (Win9x 4.90.3000)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\SYSTEM\KERNEL32.DLL
    C:\WINDOWS\SYSTEM\MSGSRV32.EXE
    C:\WINDOWS\SYSTEM\mmtask.tsk
    C:\WINDOWS\SYSTEM\MPREXE.EXE
    C:\WINDOWS\EXPLORER.EXE
    C:\WINDOWS\TASKMON.EXE
    C:\WINDOWS\SYSTEM\SYSTRAY.EXE
    C:\PROGRAMME\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
    C:\WINDOWS\MHOTKEY.EXE
    C:\WINDOWS\TWAIN_32\FLATBED\HOTKEY.EXE
    C:\WINDOWS\SYSTEM\WMIEXE.EXE
    C:\WINDOWS\SYSTEM\SPOOL32.EXE
    C:\PROGRAMME\WINDOWS MEDIA PLAYER\WMPLAYER.EXE
    C:\WINDOWS\SYSTEM\DDHELP.EXE
    C:\WINDOWS\SYSTEM\STIMON.EXE
    C:\BASE\HIJACKTHIS.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdot.net
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdot.net
    F1 - win.ini: run=hpfsched
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAMME\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
    O4 - HKLM\..\Run: [ScanRegistry] REM C:\WINDOWS\scanregw.exe /autorun
    O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
    O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
    O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
    O4 - HKLM\..\Run: [POINTER] point32.exe
    O4 - HKLM\..\Run: [CHotKey] mHotkey.exe
    O4 - HKLM\..\Run: [HotKey] C:\WINDOWS\Twain_32\FlatBed\HotKey.exe
    O4 - HKLM\..\Run: [Msoffice] C:\WINDOWS\FONTS\msoffice.hta
    O4 - HKCU\..\Run: [Msoffice] C:\WINDOWS\FONTS\msoffice.hta
    O4 - Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
    O4 - Startup: Ulead Kalendar Checker 4.0 SE.lnk = C:\Programme\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
    O18 - Protocol: msref - {74D92DF3-6D9D-11D1-8B38-006097DBED7A} - C:\PROGRA~1\GEMEIN~1\MICROS~1\REFERE~1\MSREF.DLL

    Ich habe versucht die RO dateien zu fixen aber nach einem neustart sind sie wiedre da!

    Im Autostartmaneger von LAB1 kann ich aber kein auffälliges programm auffälliges finden.

    dankeschön

    tenbier
     
    tenbier, Jul 25, 2004
    #10
  11. tobiy

    tobiy Kbyte

    Das Deaktivieren der Systemwiederherstellung vollbringt in solch einem fall Wunder. ;)
     
    tobiy, Jul 25, 2004
    #11
  12. tenbier

    tenbier Byte

    dnake dann werde ich das mal machen,

    kannst du mir noch verraten wo ich das tun kann?

     
    tenbier, Jul 25, 2004
    #12
  13. tobiy

    tobiy Kbyte

    Rechtsklick auf Arbeitsplatz, Linksklick auf Eigenschaften- Leistungsmerkmale- Dateisystem- Problembehandlung- Häckchen bei Systemwiederherstellung deaktivieren setzen.
    :D
     
    tobiy, Jul 25, 2004
    #13
  14. tenbier

    tenbier Byte

    das Häckchen ist schon aktiviert

    und was jetzt?
     
    tenbier, Jul 25, 2004
    #14
  15. Cidre

    Cidre Halbes Megabyte

    @ tenbier

    Was ergab die Überprüfung dieser Dateien?

     
    Cidre, Jul 25, 2004
    #15
  16. tenbier

    tenbier Byte

    Hey Cidre,

    dieses Dateien waren Böse und sind gelöscht worden.

    Diese Dateien befanden sich auf meinem PC.Der ist im Moment wieder clean!

    Auf meinem PC habe ich den Av Antivir drauf ist deiser nicht ausreichend? wurde galube ich von der PC WELT empfohlen.

    Der zweite Fall, die Log File von Heute, ist vom PC meiner Freundin.

    Hier haben wir dieses searchdot.net drauf. und wenn ich die RO einträge im hijackthis fixen lasse sind diese nach einem Neustart jedoch wieder vorhanden.


    Danke für eure Hilfe

    Tenbier
     
    tenbier, Jul 25, 2004
    #16
  17. Cidre

    Cidre Halbes Megabyte

    Hallo tenbier,
    das war mir schon klar das diese Dateien böse waren, aber mich hätte interessiert um was es sich genau gehandelt hat.

    Abgesehen das AntiVir mit laufzeitkomprimierter Malware so seine Probleme hat und abzu auch mal ein Fehlalarm produziert, ist er trotzdem einer der besseren und kostenlosen Virenscanner.
    Soweit sollte es aber gar nicht erst kommen, den der Virenscanner stellt die letzte Verteidigungslinie in deinem System dar!

    Zu deinen Problem:
    - IE sicherer konfigurieren
    - Fixe die R0 Einträge
    - Abgesicherter Modus => eScan anwenden (vorher updaten)

     
    Cidre, Jul 25, 2004
    #17
Thread Status:
Not open for further replies.

Share This Page